{"id":101352,"date":"2021-09-20T22:22:53","date_gmt":"2021-09-20T20:22:53","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/vypusk-samba-4-15-0"},"modified":"2021-09-20T22:22:53","modified_gmt":"2021-09-20T20:22:53","slug":"vypusk-samba-4-15-0","status":"publish","type":"post","link":"https:\/\/prohoster.info\/nl\/blog\/news\/vypusk-samba-4-15-0","title":{"rendered":"Uitgave van Samba 4.15.0","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
De release van Samba 4.15.0 is gepresenteerd, waarmee de ontwikkeling van de Samba 4-tak is voortgezet met een volledige implementatie van de domeincontroller en de Active Directory-service, compatibel met de implementatie van Windows 2000 en in staat om alle ondersteunde Microsoft-versies van Windows-cli\u00ebnten te bedienen, inclusief Windows 10. Samba 4 is een multifunctioneel serverproduct dat ook een bestandsserver, printservice en identificatieserver (winbind) biedt. <\/p>\n
Belangrijkste wijzigingen in Samba 4.15: <\/p>\n
\n
Het werk aan de modernisering van de VFS-laag is voltooid. Om historische redenen was de code voor de implementatie van de bestandsserver verbonden met de verwerking van bestandslocaties, die ook werd gebruikt voor het SMB2-protocol, dat is overgeschakeld op het gebruik van descriptors. De modernisering houdt in dat de code die toegang tot het bestandssysteem van de server biedt, is overgeschakeld van bestandslocaties naar het gebruik van bestandsdescriptors (bijvoorbeeld, de aanroep fstat() in plaats van stat() en SMB_VFS_FSTAT() in plaats van SMB_VFS_STAT()).\n
In de implementatie van de BIND DLZ-technologie (Dynamically-loaded zones), waarmee cli\u00ebnten verzoeken om het overdragen van DNS-zones naar de BIND-server kunnen indienen en antwoorden van Samba kunnen ontvangen, is de mogelijkheid toegevoegd om toegangslisten te defini\u00ebren die bepalen aan welke cli\u00ebnten dergelijke verzoeken zijn toegestaan en aan welke niet. In de DLZ DNS-plugin is de ondersteuning voor de versies Bind 9.8 en 9.9 stopgezet.\n
Standaard ingeschakeld en gestabiliseerd is de ondersteuning voor meerkanaals uitbreiding SMB3 (SMB3 Multi-Channel protocol), waarmee klanten meerdere verbindingen kunnen opzetten om de gegevensoverdracht te paralleliseren binnen \u00e9\u00e9n SMB-sessie. Bijvoorbeeld, bij toegang tot \u00e9\u00e9n bestand kunnen invoer-\/uitvoertaken gelijkmatig worden verdeeld over verschillende open verbindingen. Deze modus verhoogt de bandbreedte en verbetert de storingstolerantie. Om SMB3 Multi-Channel uit te schakelen, moet de optie 'server multi channel support' in smb.conf worden gewijzigd, die vanaf nu standaard is ingeschakeld op Linux- en FreeBSD-platforms.\n
De mogelijkheid tot het gebruik van het commando samba-tool is verzekerd in Samba-configuraties die zijn opgebouwd zonder ondersteuning voor een Active Directory-domeincontroller (wanneer de optie '--without-ad-dc' wordt opgegeven). Maar in dit geval is niet alle functionaliteit beschikbaar, bijvoorbeeld, de mogelijkheden van het commando 'samba-tool domain' zijn beperkt.\n
De opdrachtregelinterface is verbeterd: Een nieuwe parser voor opdrachtregelopties is ge\u00efntroduceerd, die wordt gebruikt in verschillende samba-hulpmiddelen. Vergelijkbare opties die verschilden tussen verschillende hulpmiddelen zijn gestandaardiseerd, bijvoorbeeld, de verwerking van opties met betrekking tot encryptie, digitale handtekeningen en het gebruik van Kerberos is gestandaardiseerd. In smb.conf zijn instellingen gedefinieerd om standaardwaarde-opties op te geven. Voor foutuitvoer in alle hulpmiddelen is STDERR ingezet (voor uitvoer naar STDOUT is de optie '--debug-stdout' voorgesteld).\n
De optie '--client-protection=off|sign|encrypt' is toegevoegd. <\/p>\n
De opties '-e|--encrypt' en '-S|--signing' zijn verwijderd. <\/p>\n
Er is gewerkt aan het opschonen van duplicaten van opties in de tools ldbadd, ldbdel, ldbedit, ldbmodify, ldbrename en ldbsearch, ndrdump, net, sharesec, smbcquotas, nmbd, smbd en winbindd. <\/p>\n
Standaard is het scannen van de lijst met vertrouwde domeinen (Trusted Domain) bij het opstarten van winbindd uitgeschakeld, wat zinvol was in de NT4-tijd, maar niet meer relevant is voor Active Directory.\n